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Legal aspects in working with Big Data 
Abstract 


The use of Big Data presents significant legal issues, especially from the point of view of 
data protection. The existing legal framework of the European Union, based in particular on 
Directive no. 46/95/EC and the General Regulation on the protection of personal data, provide 
adequate protection. But Big Data requires a comprehensive and global strategy. The evolution 
over time has been from the right to exclude others to the right to control one's own data and, 
currently, to rethinking the right to (digital) identity. 
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Rezumat 


Utilizarea Big Data prezintă probleme juridice semnificative, în special din punctul de 
vedere al protecției datelor. Cadrul juridic existent al Uniunii Europene, bazat în special pe 
Directiva nr. 46/95/CE şi Regulamentul general privind protecția datelor cu caracter personal, 
oferă o protecție corespunzătoare. Dar, pentru Big Data este necesară o strategie cuprinzătoare şi 
globală. Evoluţia în timp a fost de la dreptul de a exclude pe alţii la dreptul la controlul propriilor 
date şi, în prezent, la regândirea dreptului la identitate (digitală). 
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ASPECTE LEGALE ÎN LUCRUL CU BIG DATA 


0) Acesta este un articol cu Acces Deschis (Open Access) distribuit în conformitate cu termenii 
= licenţei de atribuire Creative Commons CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). 


Utilizarea Big Data prezintă probleme juridice semnificative, în special din punctul de 
vedere al protecţiei datelor. Cadrul juridic existent al Uniunii Europene, bazat în special pe 
Directiva nr. 46/95/CE şi Regulamentul general privind protecția datelor cu caracter personal, 
oferă o protecție corespunzătoare. Dar, pentru Big Data este necesară o strategie cuprinzătoare și 
globală. Evoluţia în timp a fost de la dreptul de a exclude pe alţii la dreptul la controlul propriilor 
date şi, în prezent, la regândirea dreptului la identitate (digitală). 

Colectarea şi agregarea datelor în Big Data nu sunt supuse reglementărilor privind protecția 
datelor, datorită noilor perspective privind confidențialitatea, cu posibilitatea apariţiei unor forme 
specifice de discriminare. 

În 2014, în raportul Podesta s-a concluzionat că "analizele Big Data au potenţialul de a 
eclipsa protecția drepturilor pe termen lung în ceea ce privește modul în care informaţiile personale 
sunt utilizate în locuinţe, pentru credite, ocuparea forţei de muncă, sănătate, educaţie." (European 
Economic and Social Committee 2017) Rezultă că sunt necesare noi modalități specifice de 
protecție a cetăţenilor, deoarece cadrul juridic, chiar dacă este teoretic aplicabil, nu pare să ofere o 


protecție adecvată și deplină. 


GDPR 


Regulamentul UE privind protecţia datelor 2016/679 (General Data Protection Regulation, 
"GDPR") se ocupă de protecția datelor şi viața privată a persoanelor din Uniunea Europeană şi 
Spaţiul Economic European. Abordează în mod special exportul de date cu caracter personal în 
afara zonelor UE şi SEE. GDPR intenționează să simplifice mediul de reglementare prin unificarea 
reglementării în cadrul UE. (European Parliament 2016) 

GDPR se aplică în două cazuri pentru prelucrarea datelor cu caracter personal (a) accesare 
de bunuri sau servicii contra cost de persoane din UE, sau (b) monitorizarea comportamentului lor 
în cadrul UE. Astfel, regulamentul permite extinderea acestuia la toți furnizorii de servicii pe 
internet, chiar dacă nu sunt stabiliți în UE. Mai general, GDPR se aplică tuturor agregatorilor mari 


de date, indiferent de conexiunile geografice sau fizice. 
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Etapele procesării datelor personale 


Prelucrarea datelor cu caracter personal este definită de articolul 4, alineatul (2), ca fiind 
"orice operațiune sau set de operaţiuni care se efectuează pe date cu caracter personal sau pe seturi 
de date cu caracter personal, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, 
adaptarea sau modificarea, recuperarea, consultarea, utilizarea, dezvăluirea prin transmitere, 
difuzarea sau punerea la dispoziţie în alt mod, alinierea sau combinarea, restricționarea, ştergerea 
sau distrugerea acestor date”. 

Big Data include mai multe activități de prelucrare a datelor cu caracter personal, fiecare 
cu normele ei specifice: 


1. colectarea datelor 

2. stocarea datelor 

3. agregarea datelor 

4. analiza datelor şi utilizarea rezultatelor analizei 


Principiile procesării datelor 


Prelucrarea datelor se bazează pe următoarele principii stabilite în Articolul 5 din GDPR: 


1. Legalitate, corectitudine și transparență: Utilizatorii trebuie să fie pe deplin şi corect 
informaţi în ceea ce privește politica de confidențialitate și, să poată accesa uşor propriile 
date. 

2. Limitarea scopului: Colectorii de date trebuie să informeze persoana vizată despre 
scopurile colectării datelor, care pot fi prelucrate ulterior numai în acele scopuri. 

3. Minimizarea datelor: Vor fi colectate numai datele cu caracter personal relevante 
scopurilor declarate. 

4. Precizia și actualizarea: Datele se vor actualiza şi rectifica ori de câte ori se impune prin 
scopul declarat. În cazul Big Data, este foarte important dreptul utilizatorilor de anulare 
sau ştergere a datelor personale. 

5. Limitarea stocării: Datele vor fi păstrate doar pe perioada procesării şi ulterior vor fi 
distruse. Durata stocării poate fi prelungită în măsura în care datele sunt arhivate în 
scopuri de interes public, cercetare științifică sau istorică sau statistice. 

6. Integritatea şi confidenţialitatea: operatorul de date: Se va asigura o securitate adecvată 
datelor cu caracter personal prin măsuri tehnice şi organizatorice. 


Politica de confidenţialitate şi transparenţa 


In cazul colectării de date pentru a completa un formular, se va respecta principiul 
minimizării datelor, solicitându-se doar datele relevante şi strict necesare. In cazul colectării 
automate de date, precum cookie, monitorizare web sau geolocație, politica de confidențialitate 


trebuie să informeze utilizatorul asupra acestui aspect. 
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Scopurile procesării datelor 


Datele anonime şi agregate pot fi procesate în scopul identificării comportamentului 
anumitor categorii de consumatori. În acest scop, operatorul de date efectuează anonimizarea şi le 


transferă apoi unei terțe părți care le utilizează. 


Confidenţialitate prin design şi implicită 


Conceptele de confidenţialitate prin design şi confidențialitate implicită nu au fost incluse 
explicit în reglementările UE. Dar, în conformitate cu art. 78 din GDPR, "Pentru a putea demonstra 
conformitatea cu prezentul regulament, operatorul ar trebui să adopte politici interne şi să pună în 
aplicare măsuri care să îndeplinească, în special, principiile protecţiei datelor prin proiectare şi 
protecția datelor în mod implicit. Astfel de măsuri ar putea consta, între altele, în minimizarea 
prelucrării datelor cu caracter personal, pseudonimizarea datelor cu caracter personal cât mai 
curând posibil, transparenţa în ceea ce priveşte funcțiile şi prelucrarea datelor cu caracter personal, 
care să permită persoanei vizate să monitorizeze prelucrarea datelor, permiţând operatorului să 
creeze şi să îmbunătățească caracteristicile de securitate. La elaborarea, proiectarea, selectarea şi 
utilizarea aplicaţiilor, serviciilor și produselor care se bazează pe prelucrarea datelor cu caracter 
personal sau prelucrarea datelor cu caracter personal pentru a-și îndeplini sarcinile, ofertanţii de 
produse, servicii şi aplicaţii ar trebui încurajați să ia în considerare dreptul la date atunci când 
proiectează şi elaborează astfel de produse, servicii şi aplicaţii, ținând cont de stadiul actual al 
tehnicii, pentru a se asigura că operatorii şi prelucrătorii îşi pot îndeplini obligațiile de protecție a 


datelor." 


Paradoxul (legal) al Big Data 


Utilizarea Big Data implică cel puţin un paradox: pe de o parte, Big Data asigură o 
transparență maximă dar, în același timp, nu există o transparență adecvată în ceea ce priveşte 
utilizarea Big Data. Transparenţa este o problemă fundamentală deoarece influenţează capacitatea 


unui utilizator de a permite divulgarea informațiilor sale. 
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